זוהי הצלע הקלאסית של אימות — הסיסמה שאתה זוכר. ב-Shopify הדרישות: לפחות 5 תווים, אסור שיכלול שם המשתמש או email. ההמלצה: לא לעצור כאן — להוסיף 2FA (something you have) או 3FA (something you are) למשרה נוספת.
בישראל סיסמאות חזקות הן בסיס לכל סוחר רציני. ההמלצה: להשתמש ב-password manager (1Password, Bitwarden, LastPass) לסיסמה ייחודית של לפחות 16 תווים. אסור לחזור על אותה סיסמה בכמה שירותים — אם אחד נפרץ, כולם בסיכון.